【 ここから本文 】

コンプライアンス

ソーシャルブックマークに登録 : Yahoo!ブックマークに登録 はてなブックマークに登録 del.icio.usに登録 newsing it!に登録 Buzzurlにブックマーク livedoorクリップに登録 Slashdotにタレコむ イザ!ブックマークに登録 Twitterでつぶやく
print 印刷用ページの表示



[米国]
新たな「電子開示」規則に企業はいかに対応すべきか

(2006年09月05日)

 米国連邦裁判所が民事訴訟で使用する書類の提出方法を定めた連邦民事訴訟規則(Federal Rules for Civil Procedures:FRCP)の改正により、米国企業は訴訟の際に新たに「電子開示(e-discovery)」を求められることになる。修正FRCPは、連邦裁判所を対象に12月1日から適用されることになっている。

 データの保持に関しては、すでに株式企業を対象としたSOX法(企業改革法)や、医療機関を対象としたHIPAA(Health Insurance Portability and Accountability Act of 1996)をはじめとする法律によって義務化がなされているが、今回の規則変更により、バックアップ・テープやハードディスク・ドライブに蓄積されたドキュメントをより適切に分類/抽出/保管しなければならなくなる。

 州レベルでも、すでに同様の規則の一部もしくは全面的な運用が始まりつつある。例えば、カリフォルニア州、ニューハンプシャー州、メリーランド州などが電子開示規則の採用に取り組んでおり、アイダホ州では7月1日から、ニュージャージー州では9月1日から運用が始まっている。

 企業訴訟で必要になる書類の大半は電子メールだが、調査会社のラディカティ・グループでは、2006年末時点で7億9,600万ドル規模だった電子メール保管市場は、2010年までに78億ドル規模に拡大すると予測している。

 新たなテープ分類サービスを先週発表した米国ザンタズの上級コンプライアンス・アドバイザー、フランシス・ランバート氏は、バックアップ・テープを分類することで、企業は新しい電子開示規則に準拠する際の手間を省力化できると強調する。同社は、情報保持および開示管理ソフトウェア/サービスを提供している。

 ランバート氏によると、訴訟が提起された場合、訴えを起こさた企業のIT部門スタッフは、証拠開示プロセスの早い段階で、自社および相手側の弁護士と話し合いを持つ必要があり、ITの専門家は、必要な書類がどこにどのような形式で保管されているのか、さらにそれをどうやって取り出せるのかを説明できなければならないという。

 一方、ロー・アンド・エコノミクス・コンサルティング・グループのマネージング・ディレクター、クリス・ハワース氏は、新たな技術の登場により、テープの復元コストは安価になり、データの管理も容易になりつつあると述べている。同社は、コンプライアンス問題に関するアドバイスを提供する企業だ。

 同社のクライアントの中には、ストック・オプションの日付を改竄したとして、米国証券取引委員会(SEC)の捜査を受けている企業もある。ハワース氏によると、事件によっては1990年代半ばまでさかのぼる必要があり、電子メールがバックアップ・テープに保管されているケースも少なくないという。

 「以前はテープ・データの復元に1,000ドル近いコストがかかっていたが、今では数百ドルで復元できるようになった」(ハワース氏)

 裁判官には、必要書類の再生が情報提供を要請された企業に「過度の負担」を強いるという理由から、同書類の証拠採用を取り止める権利も与えられている。しかし、ハワース氏は、データ復元のコストは下がっており、「情報の開示が不可能だと主張することは、今後はきわめて困難になる」と指摘している。

 ストレージ・デバイス・メーカーのネットワーク・アプライアンスで、データ保護および復元分野を担当する副社長兼ゼネラル・マネジャー、マニッシュ・ゴーエル氏は、新たな規則の制定により、データ保護および保存のためのハード・ディスク・ストレージ・ハードウェアも売上げを伸ばす可能性があると見ている。

 同氏によると、企業ネットワークに保管されているファイルの70〜80%が、WordやPDF文書、Excelシートなどを含む構造化データであるという。ネットワーク・アプライアンスでは8月14日に、情報分類・管理システム「Information Server 1200」に対応するソフトウェア・モジュールをリリースし、非構造化データを容易に検索できるようにした。Information Server 1200は、2005年11月に提供が開始されている。

(ロバート・マリンズ/IDG News Service サンフランシスコ支局)




関連記事

▲ページの先頭へ戻る


ホワイトペーパー

インフォリスクマネージのマネージドホスティング導入事例

「2カ月以内に3社のシステム統合を完遂せよ」――難題に応えたのはマネージドホスティング

“ビジネス変化への俊敏な対応”を地で行ったユーザー事例に学ぶ

特別企画

日立のストレージ・ソリューション

柔軟なデータ・マネジメント戦略でビジネスを加速させよ

“仮想化”を基盤とした総合力で、情報資産の活用を支援する日立製作所のストレージ・ソリューション

プロダクト・フォーカス

日立製作所

データを安全に長期保管し、さらなる活用を促す――日立の「Hitachi Content Archive Platform」

コンプライアンス/内部統制時代のニーズに応えるコンテンツ・アーカイブ・ストレージ

特別企画

配布文書の動的統制で情報セキュリティのあり方を変える

自由な情報デリバリーと強固な情報漏洩対策の両立に向けて

キャッチアップ

PCの誤設定で人生を棒に振った不運な男の話

悲惨としか言いようのない出来事も一歩まちがえれば「明日は我が身」

【IDC調査】国内コンプライアンス市場規模、2012年には1兆8,200億円に

「グリーンIT」が次世代のコンプライアンス関連のIT基盤となる可能性も

【CompTIA調査】ITスタッフにセキュリティ・スキルを強く求めるも、十分なレベルに達せず

スキル不足の原因を半数以上が「技術進化のペースが速すぎるから」と回答

【Ponemon/InsightExpress 調査】
社員のアクセス管理は「無法状態」――組織の分散化が原因?

「アクセス権に関する責任の所在は特定が困難で、検討機会もない」

SOX法のコンプライアンス──5年目の真実

ボーイングの教訓から適切な監査レベルを学び取れ

企業のコンプライアンス対応はいまだ不十分

自社の対応に自信を持てない

日本版SOX法の最新事情/対応のポイントを知る

金融商品取引法の要点と内部統制評価の進め方を指南

コンプライアンス時代の情報セキュリティ・ポリシー

英国の事例から情報セキュリティ対策の有効策を探る

「コンプライアンス」いまだ道半ば

法規制に懊悩しつつ、対策に努める米国企業

情報統制

電子メール・アーカイブの構築を急ぐ米国企業

「訴訟対策」にとどまらない多大なメリットに期待

エンタープライズ・データを守れ

担当者が負担に押しつぶされず、企業にとって価値のある情報を保護するために

ILMの導入で、IT運用コストを引き下げろ!

ILMを成功裏に導入するための“6つのステップ”

全社レベルでコンテンツを“統制”する「ECM」

今日のコンテンツ管理製品分野における最注目領域

コンプライアンスを重視したメール運用管理の実際

ECM/CMSではカバーしきれない最重要コンテンツ

“完全なる”ペーパーレス・オフィスの実現に向けて

「もはや企業に選択の余地はない!」

CDWの事例に見るストレージ統合の教訓

バックアップ・データを80%削減

メール経由の情報漏洩を「させない」4つのアプローチ

Winnyよりも身近なセキュリティ・リスク。ユーザーまかせは絶対危険!

「リサイクルHDDによる情報漏洩」

コンプライアンス対応の教訓

トレンド・フォーカス

【AMA/ePolicy調査】米国企業の50%以上が「メール/ネットの濫用」で従業員を解雇

66%が社員のインターネット接続状況を監視(2008年02月29日)

【Symantec調査】企業のITリスク管理が進展、総合的・バランス重視の傾向に

セキュリティ技術重視の企業は減少(2008年02月01日)

2007年、プライバシー/データ侵害は依然として蔓延

米国では企業の6割以上が個人情報の侵害を経験(2007年12月26日)

「車両荒らし」で浮き彫りになった、オフサイト・データ暗号化の必要性

専門家が警鐘――すべてのバックアップ・データは暗号化せよ(2007年10月26日)

アウトソーシングでサービスの安全性を担保するSaaSベンダー

事例に見るデータセンター・アウトソーシングのセキュリティ効果(2007年10月09日)

【シスコ調査】企業で増大し始めたワイヤレス運用のセキュリティ・コスト

IT導入担当者の4分の3が支出増加を予想(2007年09月04日)

【ミック研調査】国内セキュリティ製品出荷、2007年度は20.4%増の1,566億円に

法令順守意識の高まりなどで内部漏洩防止製品の成長が顕著に(2007年04月25日)

【TIP調査】セキュリティ予算増大の最大要因はコンプライアンス(2007年03月16日)

回答企業の62%が年内にPCIデータ・セキュリティ基準に対応

【連載】情報漏洩100%対策

【第1回】
情報漏洩対策の根本を考えるプ

「内部から外部への通信」におけるリスクと対策

【第2回】
ネットワーク運用からのアプローチ(1)

「内部から外部への通信」におけるリスクと対策

【第3回】
ネットワーク運用からのアプローチ(2)

「内部ネットワーク内の通信」におけるリスクと対策

【第4回】
PC/記録媒体からのアプローチ

クライアントPC/デバイスを管理する

【第5回】
「人」からのアプローチ

認証、教育などの体制を整える

【第6回】
インターネット掲示板の統制法

誹謗中傷などの問題に対処する

【第7回】
営業秘密の漏洩をいかにして防ぐか

不正競争防止法と企業の管理体制

Weekly Ranking

集計期間:08/23〜08/29



Computerworld Global
米国
英国
中国
ドイツ
オーストラリア
シンガポール
その他の国